与传统的容器运行方式不同，苹果采用了"一容器一虚拟机"的独特架构，为每个容器提供独立的轻量级虚拟机环境。这种设计在安全性、隐私保护和性能方面都有显著优势。

本文在 etcd 集群 已部署的基础上，搭建单 Master 节点的 Kubernetes 集群。

架构概览

单 Master 架构中，Master 节点运行控制平面组件，Worker 节点运行工作负载：

核心组件

组件协作流程

kubectl create deployment nginx --image=nginx
        │
        ▼
  kube-apiserver ──→ etcd（存储期望状态）
        │
        ▼
  controller-manager（创建 ReplicaSet → 创建 Pod）
        │
        ▼
  scheduler（选定 Node，写入 Pod.Spec.NodeName）
        │
        ▼
  kubelet（watch 到分配给自己的 Pod，拉起容器）
        │
        ▼
  kube-proxy（配置 iptables/IPVS 规则，实现 Service 访问）

前置条件

关闭 swap

Kubernetes 默认要求关闭 swap：

KVM 的全称是 Kernel-based Virtual Machine，即基于内核的虚拟机。它是一种内建于 Linux 内核的开源虚拟化技术。不过 KVM 只是一个内核模块，单独的 KVM 不能看作一个完整的虚拟机软件。好在 Linux 中还有另一个强大的工具 QEMU。QEMU 提供了完整的虚拟化能力，但原始的 QEMU 只提供软件模拟，性能不是很高。而当我们在 QEMU 中集成 KVM 后，就能获得接近裸机的性能，这正是我们想要的。

我们只是搭建一个 mini 的类似于真实的 kubernetes 环境，用来自己学习，我们也可以选择安装 minikube

安装前的准备工作

1. 修改 hostname，因为 kubernetes 使用 hostname 来区分集群

   sudo vim /etc/hostname

2. 使用 docker 作为容器运行时，kubernetes 支持多种容器运行时，使用 docker 比较方便。

   cat <<EOF | sudo tee /etc/docker/daemon.json
   {
     "exec-opts": ["native.cgroupdriver=systemd"],
     "log-driver": "json-file",
     "log-opts": {
       "max-size": "100m"
     },
     "storage-driver": "overlay2"
   }
   EOF
   
   sudo systemctl enable docker
   sudo systemctl daemon-reload
   sudo systemctl restart docker

3. 修改 iptables 的配置，启用"br_netfilter"

   ]]> https://silentstormic.top/post/head-first-zabbix/ Tue, 11 Apr 2023 17:21:04 +0800 lihuu https://silentstormic.top/post/head-first-zabbix/ 安装

   这里选用了如上的配置

   1. 安装 Zabbix repository

   wget https://repo.zabbix.com/zabbix/6.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_6.0-1+ubuntu20.04_all.deb
   sudo dpkg -i zabbix-release_6.0-1+ubuntu20.04_all.deb
   sudo apt update

   2. 安装 Zabbix server，Web 前端，agent

   apt install zabbix-server-mysql zabbix-frontend-php zabbix-nginx-conf zabbix-sql-scripts zabbix-agent

   3. 创建初始数据库

   create database zabbix character set utf8mb4 collate utf8mb4_bin;
   create user zabbix@localhost identified by 'password';
   grant all privileges on zabbix.* to zabbix@localhost;

   4. 导入初始架构和数据

   zcat /usr/share/doc/zabbix-sql-scripts/mysql/server.sql.gz | mysql -uzabbix -p zabbix

   5. 配置数据库

   编辑配置文件 /etc/zabbix/zabbix_server.conf

   ]]> https://silentstormic.top/post/docker-getting-started/ Sun, 06 Jun 2021 21:32:21 +0800 lihuu https://silentstormic.top/post/docker-getting-started/ Docker 是目前最主流的容器化工具，它将应用及其依赖打包成一个轻量级、可移植的容器，解决"在我机器上能跑"的经典问题。相比传统虚拟机，Docker 容器共享宿主机内核，启动速度从分钟级降到秒级，资源占用也大幅降低。

   核心概念

   在使用 Docker 之前，需要理解三个核心概念：

   概念	说明	类比
   镜像（Image）	只读的应用模板，包含代码、运行时、依赖	Java 的 .class 文件
   容器（Container）	镜像的运行实例，可读写	JVM 中运行的进程
   仓库（Registry）	存储和分发镜像的服务	Maven Central

   它们的关系：从仓库拉取镜像，用镜像创建容器运行。

   ]]> https://silentstormic.top/post/XtraBackup/ Tue, 24 Nov 2020 22:36:04 +0800 lihuu https://silentstormic.top/post/XtraBackup/ 介绍

   Persona Xtrabackup 是 MySQL 中的一个免费的热备份工具。它针对 InnoDB 和 XtraDB 提供了无锁的热备份。它有如下几个特点：

   • 可靠的快速备份。
   • 备份时不中断事务处理。
   • 节省硬盘空间和网络带宽。
   • 自动的备份校验。
   • 快速的数据恢复。
   • 支持 InnoDB no-blocking 热备份。
   • 支持增量备份。
   • 支持压缩流式备份到另一台服务器
   • 在不同的服务器中在线迁移表。

   前提

   需要账号和密码连接服务器

   xtrabackup --user=user --password=password --backup --target-dir=/data/backup 除此之外,--port可以指定端口，--socket指定使用 localhost 本地连接的 socket 文件的位置，--host指定 tcp/ip 链接的时候的地址。

   ]]> https://silentstormic.top/post/MySQL%E5%A4%87%E4%BB%BD%E6%96%B9%E6%A1%88/ Tue, 04 Aug 2020 16:24:35 +0800 lihuu https://silentstormic.top/post/MySQL%E5%A4%87%E4%BB%BD%E6%96%B9%E6%A1%88/ 备份前准备

   创建单独用于备份的用户，并授予相应的权限

   create user db_backup@'localhost' identified by 'backup123';
   grant select,lock tables,show view,trigger,event on backup_database.* to db_backup@'localhost';
   grant reload,Replication client on *.* to db_backup@'localhost';

   方案 1：全量逻辑备份(使用 mysqldump,方案 1)

   备份

   #!/bin/bash
   backup_file_name=db_backup_`date '+%Y-%m-%d'`.sql.gz
   mysqldump -udb_backup -pbackup123 --single-transaction --flush-logs --master-data=2 backup_database | gzip > $backup_file_name
   
   if [ -e $backup_file_name ] ;then
      echo "Start to copy files"
   #   scp $backup_file_name  lihu@ubuntu-vm-02:/home/lihu
   else
      echo "No file to copy"
   fi

   额外的参数 --skip-add-drop-table：生成的备份文件中不要有 drop table 的语句，默认是有的。 --no-data：不导出数据，仅导出表结构 --no-create-info：不导出建表语句，仅导出数据

   ]]> https://silentstormic.top/post/Linux%E4%BD%BF%E7%94%A8%E8%AE%B0%E5%BD%95/ Thu, 30 May 2019 22:18:47 +0800 lihuu https://silentstormic.top/post/Linux%E4%BD%BF%E7%94%A8%E8%AE%B0%E5%BD%95/ 一、ssh 服务

   安装

   • 查看 ssh 是否安装 输入命令：rpm -qa|grep ssh 如果没有安装 SSH 则可以输入：yum install openssh-server
   • 启动 SSH 服 n 务 service sshd start
   • 设置 ssh 为开机启动 输入命令chkconfig sshd on 即可。 注：若是chkconfig sshd off则禁止 SSH 开机启动。 也可以使用systemctl来开启自启动， systemctl enable sshd

   配置

   • 修改端口号：修改/etc/ssh/sshd_config文件，找到 port 修改即可

   简单的使用

   • 连接服务器ssh -p [port] user@host
   • 使用 scp scp -P port src des(user@host:path)

   三、让程序在后台启动

   思路：当用户注销或者断开网络的时候，终端会收到 HU（hangup）信号从而关闭其所有的子进程。因此解决方案就有两种，要么让进程忽略 HUP 信号，要么让进程运行在新的会话里面从而成为不属于此终端的子进程。

   ]]>